Giriş Ücretsiz değerlendirme

Lightdash kayıtları

lightdash üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %66,7
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

23
24

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
32İzleyin	CVE-2023-35844Kavram kanıtı	packages/backend/src/routers in Lightdash before 0.510.3 has insecure file endpoints, e.g., they allow ..lightdash · lightdash · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%6,3	18 Haz 2023
30İzleyin	CVE-2024-6586Kavram kanıtı	Lightdash version 0.1024.6 allows users with the necessary permissions, such as Administrator or Editor, to create and share dashboards.lightdash · lightdash · CWE-201 SSRF	Yüksek7,3	—	%1,9	30 Ağu 2024
21İzleyin	CVE-2024-6585İstismar yok	Multiple stored cross-site scripting (“XSS”) vulnerabilities in the markdown dashboard and dashboard comment functionality of Lightdash verslightdash · lightdash · CWE-79 XSS	Orta5,4	—	%0,6	30 Ağu 2024

CVE-2023-35844
32İzleyin
packages/backend/src/routers in Lightdash before 0.510.3 has insecure file endpoints, e.g., they allow ..
YüksekCVSS 7,5Kavram kanıtıEPSS %6
- Kimlik doğrulamasız
- Yol geçişi
lightdash · lightdash18 Haz 2023
CVE-2024-6586
30İzleyin
Lightdash version 0.1024.6 allows users with the necessary permissions, such as Administrator or Editor, to create and share dashboards.
YüksekCVSS 7,3Kavram kanıtıEPSS %2
- SSRF
lightdash · lightdash30 Ağu 2024
CVE-2024-6585
21İzleyin
Multiple stored cross-site scripting (“XSS”) vulnerabilities in the markdown dashboard and dashboard comment functionality of Lightdash vers
OrtaCVSS 5,4İstismar yokEPSS %1
- XSS
lightdash · lightdash30 Ağu 2024